virus trojan generic282303

Question

Bonjour,
voila les resultats d'analyse en mode sans echec Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1257
Windows 5.1.2600 Service Pack 3

13/10/2008 11:43:27
mbam-log-2008-10-13 (11-43-27).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 112423
Temps écoulé: 3 hour(s), 59 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
il n'y  a rien de detecte chez avg antispywares rien avec malwarebytes maistoujours les memes virus avec avast

Lyonnais92 · Answer

Re,

pardon, c'est au post 10 que je te fais faire 2 choses :

- modifier le fichier Hosts pour couper d'éventuelels communications avec des sites malveillants

- exécuter un programme qui va me donner des informations complémentaires (RSIT de random/random)

mouke · Answer

tu es toujours la lyonnais92 j'ai reellement besoin de toi

Lyonnais92 · Answer

Re,

je veux que tu fasses exactement ceci, ligne après ligne :

_________________________

Télécharge RHosts de SiRi en cliquant sur ce lien : 

http://siri.urz.free.fr/RHosts.php 
Double cliquer sur le fichier téléchargé pour l'exécuter 
et cliquer sur " Restore original Hosts " 

========== 

Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 

Double-clique sur RSIT.exe afin de lancer RSIT. 

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de log.txt

mouke · Answer

c fait(j'espere que cela te vas ) ensuite ...

Lyonnais92 · Answer

Re,

on va résoudre le problème initial très vite.

Ouvre l'Explorateur Windows (clic droit sur Démarrer et Explorer)

Cherche c:/document and setting /locataire/local setting /application data/61b16516-67ef-4fe4-9618-206ac9e293ac3/pando.msi

Clic droit sur pando.msi et puis Supprimer.

Refais un scan avec Avast.

Il ne devrait plus trouver que ceux en c/system volum information /restore .

On s'en occupera plus tard.



Pour information de ceux qui rencontreront le même problème, ce sont des FP. Les fichiers peuvent être détruits car devenus sans objet après l'installation. Source de cette info :

http://www.geekstogo.com/forum/topic/186464-i-found-a-trojen-and-cant-remove-it-resolved/#entry1155904

Miekiemoes est fiable (c'est un des grands noms de la lutte antimalware).--
@+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

mouke · Answer

resultat il en reste un c:/document and setting /locataire/local setting /application data/61b16516-67ef-4fe4-9618-206ac9e293ac3/pando.msi/data1.c­ab/oovooinst.exe puis trois dans system volume information

Lyonnais92 · Answer

Re,

tu supprimes déjà celui-là comme l'autre :

c:/document and setting /locataire/local setting /application data/61b16516-67ef-4fe4-9618-206ac9e293ac3/pando.msi .

Il ne devrait pas plus résister. 

En fait, la chaîne de caractère (61b16516-67ef-4fe4-9618-206ac9e293ac3) ne devait pas être la même.

Lyonnais92 · Answer

Re,

pour la restauration, tu fais comme ça :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Pendant ce temps, je vérifie que ton rapport RSIT est propre.

Pour pando, ça devrait fonctionner. Essaye.

Lyonnais92 · Answer

Re,

tu tiens à EverestPoker ?


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
    * Poste le rapport généré. (C:\TB.txt)

mouke · Answer

-----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : LOCATAIRE ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081012-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total : 145 Go Free : 86 Go
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [1] ( 13/10/2008|21:15 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\PopSwatr
   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (LOCATAIRE) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game
   C:\DOCUME~1\LOCATA~1\Application Data\uTorrent\Internet Download Manager 5.12 + crack + spolszczenie + toolbar.rar.torrent
   C:\DOCUME~1\LOCATA~1\Application Data\uTorrent\Winamp 5.33 Pro + Keygen.torrent
   C:\DOCUME~1\LOCATA~1\Application Data\uTorrent\Winamp v5.5 Pro final + keygen (100% work).rar.torrent
   C:\DOCUME~1\LOCATA~1\Application Data\uTorrent\WinRar 3.71 final + keygen (Works 100% ).torrent
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\gamecr.rar
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\NewCrack and keygen work fine
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\Old
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\PokerSuperstarsIISetup.exe
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\NewCrack and keygen work fine\Keygen.exe
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\NewCrack and keygen work fine\RA PATCH
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\NewCrack and keygen work fine\RA PATCH_lnch.dll
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\NewCrack and keygen work fine\RA PATCH_lnch.exe
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\Old\ReflexiveGames.universal.kg.exe
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\Old\ReflexiveGamesUniversalKeygen.exe
   C:\DOCUME~1\LOCATA~1\Crack - Reflexive Arcade Game\Old\RSK.exe
   C:\DOCUME~1\LOCATA~1\Mes documents\Logiciel\Internet Download Manager 5.12 + crack + spolszczenie + toolbar
   C:\DOCUME~1\LOCATA~1\Mes documents\Logiciel\keygen
   C:\DOCUME~1\LOCATA~1\Mes documents\Logiciel\Internet Download Manager 5.12 + crack + spolszczenie + toolbar\Internet Download Manager 5.12 crack + spolszczenie + toolbar.exe
   C:\DOCUME~1\LOCATA~1\Mes documents\Logiciel\Internet Download Manager 5.12 + crack + spolszczenie + toolbar\Internet Download Manager 5.12.exe
   C:\DOCUME~1\LOCATA~1\Mes documents\Logiciel\keygen\crude.nfo
   C:\DOCUME~1\LOCATA~1\Mes documents\Logiciel\keygen\install.txt
   C:\DOCUME~1\LOCATA~1\Mes documents\Ma musique\Jacques dutronc\Jacques Dutronc - Crack Boum Hue.MP3
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\crack
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\Adobe Photoshop 8 Cs Fr Le Vrai (Version Finale Francaise)\crack
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\Adobe Photoshop 8 Cs Fr Le Vrai (Version Finale Francaise)\crack\adobelm.dll
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\Adobe Photoshop 8 Cs Fr Le Vrai (Version Finale Francaise)\crack\lisezmoi.txt
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\Adobe Photoshop 8 Cs Fr Le Vrai (Version Finale Francaise)\crack	w10122.dat
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\crack\adobelm.dll
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\crack\lisezmoi.txt
   C:\DOCUME~1\LOCATA~1\Mes documents\Nicolas MAUGUY\photoshop\crack	w10122.dat



   1 - "C:\ToolBar SD\TB_1.txt" - 13/10/2008|21:17 - Option : [1]

   -----------\  Fin du rapport a 21:17:20,14

Lyonnais92 · Answer

Re,

belle politique de crack (hormis Dutronc lol).

Tu es un candidat idéal pour revenir nous voir souvent;

Je te conseille fortement d'y renoncer et de les détruire.


Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

Lyonnais92 · Answer

Re,

non, Dutronc tu gardes .....

Lyonnais92 · Answer

Re,

je ne chambre pas.

ta politique de cracks est dangereuse et te vaudra des ennuis. Je te conseille de chercher des logiciels équivalents gratuits.

Par contre C:\DOCUME~1\LOCATA~1\Mes documents\Ma musique\Jacques dutronc\Jacques Dutronc - Crack Boum Hue.MP3  n'est pas un crack. Garde le.

    Ta console java n'est pas à jour, ce qui constitue une autre faille de sécurité.

    Ouvre ce lien :
    https://www.java.com/fr/download/manual.jsp

    Choisis la première ligne de téléchargement puis installe la dernière version de java.

    En fin d'installation, revient sur la page pour vérifier ton installation.

    Quand l'installation a réussi, ouvre le panneau de configuration, Ajout/suppression de programmes et supprime les anciennes versions.

Tu n'as pas de parefeu contrôlant les connexions sortantes.

Ouvre ce lien :

http://www.malekal.com/menu_tutorials_logiciels.php

Installe soit ZoneAlarm, soit Comodo.


* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Lyonnais92 · Answer

Re,

il s'agit du parefeu de Windows, répond oui.

Lyonnais92 · Answer

Re,

pourquoi ouvrir le registre ?

Tu as mis à jour ta console java ?

installé un parefeu ?

Lyonnais92 · Answer

Re,

je peux avoir le rapport de Toolscleaner     C:\TCleaner .txt

Lyonnais92 · Answer

Re,

non, ce n'est pas ça.

Ouvre le Bloc-notes (Démarrer, Tous les programmes, Accessoires)

Clique sur fichier, Ouvrir.

Cherche C:\Tcleaner.txt puis OK.

Fais un opier/coller du contenu du fichier dans ta réponse.

Lyonnais92 · Answer

Re,

fais ça :

Supprime ToolsCleaner sur ton Bureau (clic droit puis supprimer)

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

 

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Lyonnais92 · Answer

Bonjour,

On est au bout.

Supprime Toolscleaner sur ton Bureau et C:\TCleaner.txt.

Souviens toi, mieux vaut un gratuit qu'un programme cracké.

Lyonnais92 · Answer

Re,

de rien pour l'aide.

Encore plus satisfait si tu suis mes conseils.

Virus trojan generic282303

27 réponses

Discussions similaires

Newsletters